Automaattisten kryptovaluuttojen osto- ja myyntibottien toimittaja 3Commas antoi turvavaroituksen saatuaan selville, että FTX API-avaimia käytettiin luvattomien DMG- kryptovaluuttojen osto- ja myyntiparien kaupassa FTX-muutoksen yhteydessä.
3Commas ja FTX suorittivat yhteisen tutkimuksen, joka koski henkilöiden kokemuksia luvattomista kaupoista DMG:n osto- ja myyntiparien sisällä FTX:lle. Kaksikko tunnistettu että hakkerit olivat käyttäneet uusia 3Commas-tilejä DMG-kauppojen suorittamiseen, mukaan lukien "API-avaimet eivät ole peräisin 3Commasista, mutta ulkopuolelta 3Commas-alustalta".
Myöhempi tutkimus paljasti, että vilpillisiä verkkosivustoja, jotka esiintyivät 3Commasina, oli käytetty API-avaimien kalasteluun, kun asiakkaat linkittivät FTX-tilinsä. FTX API-avaimia käytettiin sitten luvattomien DMG-kauppojen suorittamiseen.
3Commas epäilee lisäksi, että hakkerit käyttivät kolmannen osapuolen selainlaajennuksia ja haittaohjelmia varastaakseen asiakkaiden API-avaimia, mukaan lukien:
"Toistan ja selventääksemme, että 3Commas-tilin turvatietokantoja tai API-avaimia ei ole rikottu. Tämä asia koskee useita asiakkaita, jotka eivät ole koskaan olleet 3Commasin ostajia, joten ei ole mitään mahdollisuutta, että kyseessä on 3Commasista peräisin olevien API-avaimien vuoto."
Jokainen FTX ja 3Commas tunnistivat epäilyttävät tilit ensisijaisesti henkilöharjoituksen perusteella ja lukitsivat API-avaimet lisätappioiden estämiseksi.
Joukko 3Commasin jakamia vinkkejä asiakkaiden turvallisuuden ylläpitämiseksi. Toimitus: 3 pilkkua
FTX-asiakkaat, jotka ovat liittäneet tilinsä 3Commasiin ja saavat viestin, että heidän API on "virheellinen" tai "haluaa korvauksen", saattavat haluta luoda uusia API-avaimia. Tällaisissa tapauksissa 3Commas neuvoi seuraavaa:
"Mahdollisesti API-tietosi ovat vaarantuneet ja FTX on poistanut API-avaimen."
Asiakkaat voivat halutessaan luoda upouuden API-avaimen FTX:lle ja linkittää sen 3Commas-tiliinsä varmistaakseen, että energinen osto ja myynti eivät vain keskeydy.
3Commas työskentelee parhaillaan uhrien kanssa tarjotakseen apua ja kerätäkseen lisätietoja hakkereista.
liittyvä: Voyager-asiakkaat voivat saada jälleen 72% jäädytetyistä kryptoista FTX-sopimuksessa
FTX teki äskettäin yhteistyötä Visan kanssa tuodakseen debit-pelikortit markkinoille 40 kansainvälisessä paikassa ympäri maailmaa. Kumppanuus antaa FTX-asiakkaille mahdollisuuden maksaa tavaroista ja yrityksistä pankkikorteilla, jotka toimivat "nolla maksua" ja ilman vuosimaksuja.
Markkinat reagoivat siirtoon, koska FTX-tunnus nousi 7 % nykyiseen kauppaan 25.62 dollariin.